J'ai un virus :( HELP

Résolu
dampenfr31 -  
Bonsoir,

J'ai un soucis, je voulais télécharger un driver pour connecter ma manette de PS3 à mon PC, puis j'ai chopé un virus :(

Je ne peux plus enregistrer de fichiers !
A n'importe quel enregistrement,on me dit :

"[nom fichier]
Le nom de fichier n'est pas valide."

Quand j'ouvre l'outil "MSCONFIG", on me dit que :
"Un problème a été rencontré lors du traitement du fichier manifeste des outils personnalisés (C:\Windows\system32\MSCFGTLC.XML). Corrigez les erreurs du fichier et vérifiez que tous les outils attendus sont affichés."

La restauration du système ne fonctionne pas

Quelle manip dois-je faire ? :(
Merci d'avance

Windows 7 64 bits Edition Familiale Premium

14 réponses

  1. jlpjlp Contributeur sécurité
    ok

    pour vérifier remets un rapport zhpdiag
    0
    1. dampenfr31 Auteur
      il refonctionne, merci beaucoup a toi :)
      0
      1. jlpjlp Contributeur sécurité
        comment va le pc maintenant ?
        0
        1. dampenfr31 Auteur
          Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-12-2011-18-13-41.txt
          Run by Kévin at 01/12/2011 18:13:38
          Windows 7 Home Premium Edition, 64-bit (Build 7600)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

          ========== Clé(s) du Registre ==========
          ABSENT Key: HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}
          ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3FEE66E-E034-436a-86E4-9690573BEE8A}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3FEE66E-E034-436a-86E4-9690573BEE8A}
          ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{F3FEE66E-E034-436a-86E4-9690573BEE8A}
          ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F3FEE66E-E034-436a-86E4-9690573BEE8A}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
          ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
          ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\HssSrv
          ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
          SUPPRIME Key: HKCU\Software\DC3_FEXEC
          SUPPRIME Key: HKCU\Software\HotspotShield
          ABSENT Key: HKLM\Software\WOW6432Node\HotspotShield
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\searchqutoolbar
          SUPPRIME Key: HKCU\Software\Somoto Toolbar
          ABSENT Key: HKCU\Software\Somoto Toolbar
          SUPPRIME Key: HKCU\Software\Winamp Toolbar
          ABSENT Key: HKLM\Software\WOW6432Node\Winamp Toolbar

          ========== Dossier(s) ==========
          SUPPRIME Folder: c:\programdata\babylonupdater
          SUPPRIME Folder: c:\programdata\hssff
          SUPPRIME Reboot Folder**: c:\programdata\winamp toolbar
          SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\hotspot shield
          SUPPRIME Folder: c:\users\kévin\appdata\local\winamp toolbar
          SUPPRIME Folder: c:\users\kévin\appdata\locallow\babylontoolbar
          SUPPRIME Folder: c:\users\kévin\appdata\locallow\searchquband
          SUPPRIME Folder: c:\users\kévin\appdata\locallow\toolbar4
          SUPPRIME Reboot Folder**: c:\program files (x86)\hotspot shield
          SUPPRIME Reboot Folder**: c:\program files (x86)\winamp toolbar

          ========== Récapitulatif ==========
          29 : Clé(s) du Registre
          10 : Dossier(s)

          End of clean in 00mn 24s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 01/12/2011 18:13:38 [3756]
          0
          2. jlpjlp Contributeur sécurité
            Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
            Copie/colle les lignes en gras suivantes :

            ----------------------------------------------------------

            [HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] =>Adware.Agent
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}] =>Toolbar.Babylon
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}] =>Toolbar.Babylon
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}] =>Adware.Softomate
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}] =>Adware.Softomate
            [HKLM\Software\WOW6432Node\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}] =>Adware.Softomate
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}] =>Toolbar.Babylon
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}] =>Toolbar.Babylon
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3FEE66E-E034-436a-86E4-9690573BEE8A}] =>PUP.Dealio
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3FEE66E-E034-436a-86E4-9690573BEE8A}] =>PUP.Dealio
            [HKLM\Software\WOW6432Node\Classes\CLSID\{F3FEE66E-E034-436a-86E4-9690573BEE8A}] =>PUP.Dealio
            [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F3FEE66E-E034-436a-86E4-9690573BEE8A}] =>PUP.Dealio
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] =>Trojan.Adclicker
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] =>Trojan.Adclicker
            [HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] =>Trojan.Adclicker
            [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] =>Trojan.Adclicker
            [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] =>Adware.SocialSkinz
            [HKLM\SYSTEM\CurrentControlSet\Services\HssSrv] =>Toolbar.Agent
            [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv] =>Toolbar.Agent
            [HKCU\Software\DC3_FEXEC] =>Backdoor.Fynloski
            [HKCU\Software\HotspotShield] =>Toolbar.Conduit
            [HKLM\Software\WOW6432Node\HotspotShield] =>Toolbar.Conduit
            [HKCU\Software\AppDataLow\Software\searchqutoolbar] =>Adware.Bandoo
            [HKCU\Software\Somoto Toolbar] =>Toolbar.Agent
            [HKCU\Software\Somoto Toolbar] =>Adware.BHO
            [HKCU\Software\Winamp Toolbar] =>Toolbar.Winamp
            [HKLM\Software\WOW6432Node\Winamp Toolbar] =>Toolbar.Winamp
            C:\ProgramData\BabylonUpdater =>Toolbar.Babylon
            C:\ProgramData\hssff =>Toolbar.Conduit
            C:\ProgramData\Winamp Toolbar =>Toolbar.Winamp
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot Shield =>Toolbar.Conduit
            C:\Users\Kévin\AppData\Local\Winamp Toolbar =>Toolbar.Winamp
            C:\Users\Kévin\AppData\LocalLow\BabylonToolbar =>Toolbar.Babylon
            C:\Users\Kévin\AppData\LocalLow\searchquband =>Adware.Bandoo
            C:\Users\Kévin\AppData\LocalLow\Toolbar4 =>Toolbar.Conduit
            C:\Program Files (x86)\Hotspot Shield =>Toolbar.Conduit
            C:\Program Files (x86)\Winamp Toolbar =>Toolbar.Winamp

            ----------------------------------------------------------
            - Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
            - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
            - Clique sur le bouton « GO » pour lancer le nettoyage,
            - Copie/colle la totalité du rapport dans ta prochaine réponse
            0
            2. jlpjlp Contributeur sécurité
              ok remets un rapport zhpdiag et dis nous comment va le pc maintenant

              a plus
              0
              1. dampenfr31 Auteur
                Le rapport adw cleaner ici car je pouvais pas l'enregistrer :

                # AdwCleaner v1.319 - Rapport créé le 30/11/2011 à 19:56:23
                # Mis à jour le 20/11/11 à 11h par Xplode
                # Système d'exploitation : Windows 7 Home Premium (64 bits)
                # Nom d'utilisateur : Kévin - PC_DE_KÉVIN (Administrateur)
                # Exécuté depuis : C:\Users\Kévin\Desktop\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                Arrêté & Supprimé : : Application Updater

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\ProgramData\Babylon
                Dossier Supprimé : C:\Users\Kévin\AppData\Roaming\Babylon
                Dossier Supprimé : C:\Users\Kévin\AppData\Local\Babylon
                Dossier Supprimé : C:\Users\Kévin\AppData\Local\Minibar
                Dossier Supprimé : C:\Users\Kévin\AppData\LocalLow\Search Settings
                Dossier Supprimé : C:\Program Files (x86)\Application Updater
                Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
                Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
                Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
                Dossier Supprimé : C:\Users\Kévin\AppData\Roaming\Mozilla\Firefox\Profiles\den58dcu.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Dossier Supprimé : C:\Users\Kévin\AppData\Roaming\Mozilla\Firefox\Profiles\den58dcu.default\extensions\ffxtlbr@babylon.com
                Dossier Supprimé : C:\Users\Kévin\AppData\Roaming\Mozilla\Firefox\Profiles\den58dcu.default\searchqutoolbar
                Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
                Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
                Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
                Fichier Supprimé : C:\Users\Kévin\AppData\Roaming\Mozilla\Firefox\Profiles\den58dcu.default\searchplugins\SearchResults.xml

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\BabylonToolbar
                Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
                Clé Supprimée : HKLM\SOFTWARE\Application Updater
                Clé Supprimée : HKLM\SOFTWARE\Babylon
                Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
                Clé Supprimée : HKLM\SOFTWARE\Minibar
                Clé Supprimée : HKLM\SOFTWARE\Search Settings
                Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
                Clé Supprimée : HKLM\SOFTWARE\Classes\b
                Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
                Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
                Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
                Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
                Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
                Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
                Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
                Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866BE87DBC}]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

                ***** [Registre (x64)] *****

                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.7600.16385

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v6.0.2 (fr)

                Profil : den58dcu.default
                Fichier : C:\Users\Kévin\AppData\Roaming\Mozilla\Firefox\Profiles\den58dcu.default\prefs.js

                C:\Users\Kévin\AppData\Roaming\Mozilla\Firefox\Profiles\den58dcu.default\user.js ... Supprimé !

                Supprimée : user_pref("browser.search.defaultenginename", "Searchqu Web Search");
                Supprimée : user_pref("browser.search.order.1", "Searchqu Web Search");
                Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/410");
                Supprimée : user_pref("extensions.BabylonToolbar.aflt", "orgnl");
                Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 26);
                Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 26);
                Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
                Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "6.0");
                Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
                Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
                Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 60896134);
                Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
                Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "free");
                Supprimée : user_pref("extensions.enabledAddons", "{9c51bd27-6ed8-4000-a2bf-36cb95c0c947}:11.0.1,ffxtlbr@babylon[...]
                Supprimée : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&appid=0&systemid=410&sr=0&q=");

                -\\ Google Chrome v15.0.874.120

                Fichier : C:\Users\Kévin\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[S1].txt - [310 octets] - [30/11/2011 19:49:07]
                AdwCleaner[S2].txt - [17658 octets] - [30/11/2011 19:56:23]

                *************************

                Dossier Temporaire : 6 dossier(s)et 11 fichier(s) supprimés

                ########## EOF - C:\AdwCleaner[S2].txt - [17879 octets] ##########

                ######

                Rapport findy kill :

                ############################## | FindyKill V5.056 |

                # User : Kévin (Administrateurs) # PC_DE_KÉVIN
                # Update on 20/11/2011 by El Desaparecido
                # Start at: 19:35:25 | 30/11/2011
                # Website : https://www.sosvirus.net/
                # Contact : contact@eldesaparecido.com

                # Intel(R) Core(TM) i3 CPU M 370 @ 2.40GHz
                # Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
                # Internet Explorer 8.0.7600.16385
                # Windows Firewall Status : Enabled

                # C:\ # Disque fixe local # 248,19 Go (126,02 Go free) [OS] # NTFS
                # D:\ # Disque fixe local # 315,17 Go (314,67 Go free) [Data] # NTFS
                # E:\ # Disque CD-ROM
                # F:\ # Disque fixe local # 24,98 Go (11,14 Go free) [RECOVERY] # FAT32
                # G:\ # Disque CD-ROM
                # Q:\ # Disque fixe local

                ################## | Processus infectieux stoppés |

                ################## | Eléments infectieux |

                ################## | Reference Bagle MD5 ... |

                ################## | MD5 ... |
                0
                1. jlpjlp Contributeur sécurité
                  regarde à la racine du disque si il y a un rapport en allant dans poste de travail puis C et donc regarde si il y a un fichier texte findykill

                  si oui colle le nous

                  sinon fais uniquement le reste demandé

                  a plus
                  0
                  1. dampenfr31 Auteur
                    FindyKill :
                    Je scan mais pas de rapport : le logiciel se quitte tout seul a la fin
                    0
                    1. jlpjlp Contributeur sécurité
                      belle collection de logiciel publicitaires!

                      colle aussi avec finsdykill

                      un rapport avec adwcleaner en prenant l'option de suppression

                      http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
                      0
                      1. jlpjlp Contributeur sécurité
                        et l'autre rapport demandé?
                        0
                        2. jlpjlp Contributeur sécurité
                          slt colle un rapport de recherche avec findykill pour voir
                          http://www.teamxscript.org/findykillTelechargement.html

                          et aussi

                          Télécharge ZHPDiag ( de Nicolas coolman ).
                          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                          (outil de diagnostic)

                          Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                          Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

                          Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                          Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                          Rend toi sur Cjoint : http://www.cijoint.fr/

                          Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

                          Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                          Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

                          ou sinon pour transmettre ton rapport:
                          * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
                          Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
                          0

                          Discussions similaires

                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses
                          Supprimer New Tab
                          tysaozon

                          8 réponses
                          Virus dans filezilla
                          balnelius10

                          9 réponses